Altschrift
    Hochladen

    Datenschutzerklärung

    Entwurf – dieser Text ist noch nicht vom Betreiber freigegeben. Stand: 19. September 2026.

    1. Verantwortlicher

    Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf altschrift.de ist:

    ITEBV GmbH
    Zehntwerderweg 201 A
    13469 Berlin
    Telefon: +49 152 51874784
    E-Mail: st@mes-beratung.de

    Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

    2. Überblick

    Altschrift liest alte deutsche Handschrift und Drucke von Fotos oder PDF-Dateien und gibt sie als Text aus. Dafür verarbeiten wir vor allem:

    • die Bilder und PDF-Dateien, die Sie hochladen, und die daraus erzeugten Texte,
    • Ihre Kontodaten (E-Mail-Adresse, ggf. Name) und Ihr Seitenguthaben,
    • Bestell-, Rechnungs- und Abodaten,
    • technische Daten beim Aufruf der Seite (z. B. IP-Adresse, Uhrzeit, Browser).

    Die hochgeladenen Dateien liegen auf unseren Servern in Deutschland. Zum Lesen wird ein Bild an einen KI-Dienst übertragen (Abschnitt 6). Analyse- und Werbedienste setzen wir nur mit Ihrer Einwilligung ein (Abschnitt 11).

    3. Hosting, Datenbank und Server-Protokolle

    Server bei Hetzner

    Die Anwendung und alle hochgeladenen Dateien liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Datenschutzhinweise von Hetzner: https://www.hetzner.com/de/legal/privacy-policy.

    Datenbank bei Neon

    Konto-, Auftrags-, Abo- und Rechnungsdaten sowie die erzeugten Texte speichern wir in einer Datenbank der Neon, Inc. (USA) in einem Rechenzentrum in der Europäischen Union. Die hochgeladenen Bilder liegen nicht dort, sondern nur bei Hetzner. Neon verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); zu möglichen Zugriffen aus den USA siehe Abschnitt 12.

    Server-Protokolle

    Bei jedem Aufruf protokolliert unser Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Wir brauchen diese Angaben, um die Seite sicher zu betreiben, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach höchstens 30 Tagen gelöscht.

    4. Scanner ohne Anmeldung

    Auf der Startseite können Sie eine Seite ohne Konto lesen lassen. Dabei speichern wir die hochgeladene Datei, das Ergebnis (erkannte Schrift, Text), den Gerätetyp (Handy oder Computer) und einen zufälligen Schlüssel, über den nur Sie das Ergebnis wieder aufrufen können. Zum Lesen übertragen wir das Bild an einen KI-Dienst (Abschnitt 6).

    Nicht übernommene Ergebnisse löschen wir samt Datei automatisch 24 Stunden nach dem Hochladen. Melden Sie sich innerhalb dieser Zeit an, wird das Ergebnis Ihrem Konto zugeordnet und bleibt dort gespeichert.

    Um Missbrauch zu verhindern, sind drei Analysen je Tag und IP-Adresse möglich. Die IP-Adresse halten wir dafür nur im Arbeitsspeicher des Servers, nicht in der Datenbank.

    Auf Wunsch schicken wir Ihnen einen Link zum Ergebnis per E-Mail („Am PC weitermachen"). Die E-Mail-Adresse nutzen wir nur für diesen Versand über Resend (Abschnitt 9) und speichern sie nicht.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage, einen Text zu erkennen) und für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

    5. Konto und Anmeldung (Firebase)

    Für ein Konto speichern wir Ihre E-Mail-Adresse, ggf. Ihren Namen, Ihr Seitenguthaben und Ihre Einstellungen. Die Anmeldung selbst – mit E-Mail und Passwort, per Anmeldelink oder mit einem Google-Konto – läuft über Firebase Authentication der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase speichert dafür E-Mail-Adresse, Passwort (verschlüsselt), Anmeldezeitpunkte und bei der Google-Anmeldung die von Google übermittelten Profildaten. Datenschutzhinweise: https://firebase.google.com/support/privacy.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Altschrift).

    Sie können Ihr Konto jederzeit in den Einstellungen löschen. Dabei löschen wir Ihre Dokumente, Texte, Projekte und Kontodaten; ein laufendes Abo endet. Rechnungen und Bestellungen bewahren wir wegen der gesetzlichen Pflichten weiter auf (Abschnitt 13).

    Damit Gratis-Seiten nicht mehrfach bezogen werden, speichern wir einen Hashwert (eine nicht umkehrbare Prüfsumme) Ihrer E-Mail-Adresse – auch nach einer Konto-Löschung. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch des Gratis-Angebots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

    6. Transkription und Übersetzung mit KI

    Zum Lesen und Übersetzen übertragen wir das Bild bzw. den Text an einen der folgenden Dienste. Welcher Dienst eine Seite verarbeitet, hängt von Schrift, Qualität und Verfügbarkeit ab; fällt einer aus, übernimmt ein anderer. Die Ergebnisse sind von einer KI erzeugt.

    Wir nutzen die kostenpflichtigen Programmierschnittstellen dieser Dienste. Nach deren Bedingungen werden übermittelte Inhalte dort nicht zum Trainieren der Modelle verwendet; die Anbieter können sie für eine begrenzte Zeit zur Missbrauchserkennung speichern. Wir übertragen nur die Datei bzw. den Text, nicht Ihren Namen oder Ihre E-Mail-Adresse.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Übertragung können wir den Text nicht erkennen. Enthält ein Dokument besondere Kategorien personenbezogener Daten (z. B. Angaben zu Gesundheit oder Religion in Kirchenbüchern), entscheiden Sie mit dem Hochladen, ob Sie es verarbeiten lassen. Zu Übermittlungen in die USA siehe Abschnitt 12.

    7. Ihre Dokumente, Projekte und Exporte

    Hochgeladene Dateien und die erzeugten Texte, Übersetzungen, Projekte und Schlagwörter speichern wir in Ihrem Konto, damit Sie sie wieder aufrufen, ordnen und exportieren können. Sie können jedes Dokument jederzeit löschen; die Datei wird dann vom Server entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    Wir sehen uns Ihre Dokumente nicht an. Ausnahme: Sie bitten uns im Support ausdrücklich darum, oder wir müssen einem konkreten Hinweis auf einen Missbrauch nachgehen.

    8. Zahlung, Monatsabo und Rechnungen (Stripe)

    Zahlungen für Seitenpakete und das Monatsabo wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält dafür Ihre E-Mail-Adresse, den Betrag und die Zahlungsdaten (z. B. Karte, PayPal, SEPA-Lastschrift oder Überweisung). Bei großen Paketen für Institutionen fragt Stripe zusätzlich Rechnungsanschrift und USt-IdNr. ab. Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht.

    Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten. Datenschutzhinweise: https://stripe.com/de/privacy.

    Wir speichern Bestellung, Abo-Status, Zahlungszeitpunkt und die Rechnung (PDF) mit Name, Anschrift und ggf. USt-IdNr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

    9. E-Mails (Resend) und Newsletter

    E-Mails zu Ihrem Konto

    Wir schicken Ihnen E-Mails, die zur Nutzung gehören: den Anmeldelink, Abo-Rechnungen und Hinweise zum Abo (z. B. fehlgeschlagene Zahlung), die Bestätigung einer Kündigung, Hinweise auf Antworten im Support und auf Wunsch den Link zum Weitermachen am PC. Den Versand übernimmt die Resend, Inc. (USA) in unserem Auftrag; Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts verschickt Firebase (Abschnitt 5).

    Newsletter

    Wenn Sie bei der Registrierung oder in den Einstellungen zustimmen, schicken wir Ihnen gelegentlich Tipps, Neuigkeiten und Angebote zu Altschrift. Wir messen dabei, ob eine E-Mail zugestellt, geöffnet und ein Link darin angeklickt wurde, um den Newsletter zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

    Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder in den Einstellungen. E-Mails zu Ihren Käufen und Ihrem Abo erhalten Sie weiterhin.

    10. Kündigung, Support und Befragung

    Kündigung über das Formular

    Kündigen Sie über das Formular unter /kuendigen, speichern wir Name, E-Mail-Adresse, die Art der Kündigung, den gewünschten Zeitpunkt, einen etwaigen Grund und den Eingangszeitpunkt. Wir brauchen diese Angaben, um die Kündigung auszuführen, sie zu bestätigen und ihren Eingang nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO).

    Support-Nachrichten

    Nachrichten und Anhänge, die Sie uns über den Support schicken, speichern wir, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

    Kundenbefragung

    Käufer mit Newsletter-Einwilligung bitten wir gelegentlich um eine Bewertung. Die Teilnahme ist freiwillig. Wir speichern Ihre Sternebewertung, einen etwaigen Text und – nur wenn Sie ausdrücklich zustimmen – Ihre Erlaubnis, ein Dokument als Beispiel zu zeigen. Diese Erlaubnis können Sie jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

    11. Cookies, Speicher im Browser, Analyse und Werbung

    Technisch notwendig

    Ohne Einwilligung speichern wir in Ihrem Browser nur, was für die Funktion nötig ist:

    • cookie-consent – Ihre Auswahl im Einwilligungsbanner
    • altschrift-theme – helle oder dunkle Darstellung
    • sidebar_state (Cookie, 7 Tage) – Seitenleiste in der App auf- oder zugeklappt
    • result-split-ratio – Breite von Original und Text in der Ergebnisansicht
    • analyzeToken, analyzeTranslationLanguage – ein Scanner-Ergebnis, das nach der Anmeldung in Ihr Konto übernommen werden soll
    • emailForSignIn – Ihre E-Mail-Adresse, während Sie sich per Anmeldelink anmelden
    • newsletter_opt_in – Ihre Newsletter-Wahl während der Registrierung
    • returning_banner_dismissed – ein geschlossener Hinweis wird nicht erneut gezeigt
    • der Anmeldestatus von Firebase (Browser-Speicher), solange Sie angemeldet sind

    Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

    Google Analytics, Google Ads und Meta-Pixel – nur mit Einwilligung

    Soweit wir Reichweitenmessung und Werbeerfolgsmessung einsetzen, laden wir die folgenden Dienste erst, nachdem Sie im Einwilligungsbanner zugestimmt haben:

    Diese Dienste setzen Cookies und übermitteln Nutzungsdaten (z. B. aufgerufene Seiten, gekürzte IP-Adresse, Kauf und Kaufwert) an Google bzw. Meta. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verbinden. Ohne Einwilligung laden wir diese Dienste gar nicht; nach Einwilligung laufen die Google-Dienste im Google Consent Mode.

    Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit für die Zukunft widerrufen, indem Sie in der Fußzeile die „Datenschutz-Einstellungen“ öffnen und „Ablehnen“ wählen. Wir löschen dann die Cookies dieser Dienste in Ihrem Browser.

    12. Übermittlung in Länder außerhalb der EU

    Einige Dienste haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Wir übermitteln nur auf einer der folgenden Grundlagen:

    • Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO) – für Unternehmen, die danach zertifiziert sind, darunter Google, Meta und Stripe;
    • EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) – für Anbieter ohne Zertifizierung, insbesondere Anthropic, OpenRouter, Resend und Neon.

    Auch mit diesen Garantien können US-Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen dagegen stets ein wirksamer Rechtsbehelf offensteht.

    13. Speicherdauer

    • Server-Protokolle: höchstens 30 Tage
    • Scanner ohne Anmeldung: 24 Stunden, sofern nicht in ein Konto übernommen
    • Dokumente, Texte, Projekte: bis Sie sie oder Ihr Konto löschen
    • Kontodaten und Support-Nachrichten: bis zur Löschung des Kontos
    • Rechnungen und Buchungsbelege: nach den handels- und steuerrechtlichen Fristen, bis zu zehn Jahre (§ 147 AO, § 257 HGB)
    • Eingang von Kündigungen: drei Jahre ab Ende des Jahres, in dem sie eingegangen sind (Nachweis)
    • Newsletter-Einwilligung und Versandprotokoll: bis zum Widerruf, danach so lange, wie wir die Einwilligung nachweisen müssen

    14. Ihre Rechte

    Sie haben das Recht auf

    • Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
    • Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
    • Einschränkung der Verarbeitung (Art. 18 DSGVO),
    • Datenübertragbarkeit (Art. 20 DSGVO),
    • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

    Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

    Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

    Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO), findet nicht statt.

    15. Änderungen

    Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

    Stand: 19. September 2026 (Entwurf)